X-Frame-Options springboot 配置

X-Frame-Options 是一种 HTTP 安全标头，用于防止网页被嵌入到其他网站的 iFram 中。这可以防止点击劫持攻击、框架套取和其他安全风险。

在 Spring Boot 应用中配置 `X-Frame-Options` 标头的方法如下：

### 1. 添加依赖

如果你还没有添加 `spring-boot-starter-web` 相关依赖，可以在 `pom.xml` 文件中添加它：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
</dependency>

### 2. 使用配置类定制 `X-Frame-Options`

Spring 提供了一个简单的机制来设置 HTTP 头信息。你可以创建一个新的配置类来覆盖默认的 `X-Frame-Options` 设置。

假设有一个名为 `WebConfigCustomizer.java` 的配置类：

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class WebConfigCustomizer implements WebMvcConfigurer {

    @Override
    public void configureMessageSecurity(MessageSecurityContextFactoryBean factory) {
        // 这里可以添加更多消息安全相关的配置
    }

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        // 这里可以添加拦截器配置
    }

    @Override
    public void addCorsMappings(CorsRegistry registry) {
        // CORS 配置
    }

    /**
     * 配置 X-Frame-Options 标头。
     */
    @Override
    public void addHeaders(HttpHeaderRepository headers) {
        String xFrameOptions = "SAMEORIGIN";
        headers.put("X-Frame-Options", xFrameOptions);
    }
}

在这个例子中，我们简单地设置了 `X-Frame-Options` 为 "SAMEORIGIN"。这个值意味着只有来自同源的页面才能加载该页面作为 iFrame 内容。

### 3. 启动应用并验证

启动 Spring Boot 应用程序，然后通过浏览器访问应用 URL，并检查响应头中的 `X-Frame-Options` 标头是否已经被设置为你所期望的值。

###